CVE-2026-118561 in Single Content Sync Plugin

Riassunto

di VulDB • 30/10/2026

Vulnerabilità di controllo esterno del nome o percorso del file (External Control of File Name or Path) in Drupal Single Content Sync che consente la traversata dei percorsi (Path Traversal). Questo problema interessa le versioni di Single Content Sync: dalla 0.0.0 alla 1.4.19.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Drupal
• Prenotare: 28/10/2026
• Divulgazione: 30/10/2026
• Moderazione: accettato
• Voce: VDB-428924
• CPE: 20261030
• CWE: CWE-22 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-118561
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-118561
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-118561/